1、Shanghai Institute of Technical PhysicsChinese Academy of Sciences上海技術物理研究所信息化管理平臺方案 2010.08.19提綱：引言技術物理所信息化現狀所信息化存在的一些主要問題技術物理所信息化發展目標技術物理所信息化整體架構技術物理所信息化主要功能模塊簡介技術物理所信息化發展實施計劃引言信息化是國內、國外各行各業提高行業競爭力和進行產業升級的主要技術手段和途徑 ；重大科研計劃（項目）的多學科、網絡化協同研究(e-Science)和大型工程項目的專業化信息管理（e-Engineering)已成為科研和工程領域進行創新發展的重要

2、技術保障 ；所領導班子從我所戰略高度出發，提出技術物理所要制定具有技術物理所特色的信息化發展計劃和實施綱要。技術物理所信息化現狀網絡硬件建設情況 ：1、我所已構建連接各主要研究和辦公樓、具有三層交換功能的的千兆（GB）主干網絡（Backbone）系統 ；2、是中國科技網（院網絡中心）的用戶，目前對國外出口40兆，國內出口100兆 ；3、核心路由器是思科7500，核心交換機是思科3550，所內網絡接入點已達3000個(?)；4、目前我所服務器大約有20左右.我所各研究室有自己互連的內網大約5個（非涉密）。技術物理所信息化現狀(Contd)應用系統(軟件)建設情況 :所ARP系統（財務、人事管理

3、）;所級院網站群子站（）；所級e-mail系統 （);研究室科研環境協同平臺（自建）:工程三室的內部科研協作網絡平臺;紅外器件室的BPM工程項目管理平臺醫學影像遠程信息化處理平臺公共上網磁介質控制系統上網行為阻斷和流量控制系統輻射探測材料和器件信息化數據庫、衛星遙感科學數據庫圖書情報管理系統技術物理所信息化現狀(Contd)每年在信息化投入的費用 :信息中心每年的固定投入達120萬（含購買數據庫、網絡流量費）;根據不同的需求增加相應的費用如ARP硬件設備的更新、信息安全軟硬件的投入 ;新大樓竣工網絡基礎設施的建設費用 所信息化存在的一些主要問題 技術物理所雖然進行了近10年的網絡化建設,所鋪設

4、的網絡節點已達3000個(?), 但內部網絡功能還沒有根據技術物理所的業務特色和工作需求進行合理規劃和劃分,安全性沒有根本保障;技術物理所辦公自動化和網絡化相對滯后,所管理部門為科研一線提供業務支撐服務效率、與業務室科研人員網絡化交互溝通能力沒有得到充分發揮;技術物理所雖然每年投入一定經費購買公共數字化信息資源（數字圖書），但其知識輻射作用沒有得到充分發揮，需要進一步改善和加強。 所信息化存在的一些主要問題(Contd)技術物理所每年都有大量技術成果產出，但對已有技術資源和成果的挖掘使用缺少信息化使用手段，技術成果信息和技術資源缺少合理的共享機制； 技術物理所各業務室和部門根據各自需要雖然建立

5、了若干網絡信息系統,但大都是“點狀分布”、“各自為營”,屬“信息孤島”;業務工作流程管理還沒有做到網絡化、質量可控化和效率最大化 ,信息化對科研業務的支撐作用沒有表現出來，技術物理所的綜合科研實力沒有體現出來 .技術物理所信息化發展目標： 通過信息化進一步優化工作（業務）流程，、提高工作效率:逐步實現辦公自動化、網絡化，提高管理部門效率和對科研的支撐能力。合理構建整體網絡系統架構和信息管理模式， 保證信息安全：建立內部公共網(PublicNet)、內部工作網(WorkNet)和內部涉密網(SecureNet),在保證安全前提下， 實現科研業務網絡化協同和信息共享。加強科研項目管理（宏觀、微觀）

6、，保證和提高項目（產品）質量：逐步建立項目過程跟蹤、工程產品質量保障管理信息系統(e-Engineering平臺系統），提高工程項目研發效率和品質。技術物理所信息化發展目標(Contd)：提高科研活動信息化和網絡化應用水平，促進綜合科研能力發展：通過構建現代科研信息化支撐平臺系統（e-Science平臺），推進技術物理所科學研究現代化。推進科研成果分層次共享， 盤活科研/學術資源，最大限度獲取和使用公共科技資源（數字圖書館):建立數字圖書館網站統一管理系統，實現按需訂閱和使用；建立科研技術成果(專利、技術報告等）數字檔案系統，提高科研技術成果再利用效率。通過信息化手段， 增強技術物理所整體綜合

7、實力， 推進科研能力不斷提高；技術物理所通過信息化進行的能力建設：一是所級管理層面的信息化能力建設:主要是提高宏觀管理能力、與上級部門信息交互能力;提高各業務部門執行能力和它們之間的協調能力;提高項目（質量、涉密）的監管能力，及時掌控各室運行和資源使用狀況;加強與所關鍵科研人員溝通能力;建立公共資源和本所技術資源合理共享機制和信息化支撐平臺； 技術物理所通過信息化進行的能力建設：二是研究室層面能力建設：促進各業務室主任、項目負責人面向項目的運行監管和研發進度掌控能力；提高項目各階段執行情況監控、項目（產品）質量跟蹤和保障；促進科研（項目）人員之間的有效協同、涉密項目的信息監管和保護等。技術物理

8、所信息化整體架構設想技術物理所網絡系統建設分為網絡硬件環境建設和信息管理軟件系統建設2大部分。 網絡硬件環境建設又分為：“內部公共網”（可連接Internet）；“內部工作網”(WorkNet)；“涉密網”(SecureNet)三部分 ；技術物理所信息化整體架構設想：信息管理軟件系統又分為2個層次方面的系統：1、是面向所級管理層面的“宏觀”信息管理系統， 初步主要是建立技術物理所辦公自動化系統（以院新版ARP為基礎），逐步完善和改進其功能，以使其符合技術物理所辦公自動化要求。該方面信息化的主要功能是提高宏觀管理能力、與上級部門信息交互能力， 提高各業務部門執行能力和它們之間的協調能力 ；2、面

9、向各研究室和項目組的“微觀”管理信息系統，這方面可能以使自我開發和引進商業軟件相結合方式進行，主要是以加強各業務室主任、項目負責人面向項目的運行管理管能力，提高項目各階段執行情況監控、項目（產品）質量跟蹤和保障能力。技術物理所網絡整體架構安全隔離與信息交換（網閘）技術 (GAP技術）首先保證網絡之間的隔離 ；以“白名單”方式定義在網絡間需要交換的數據 ；通過主動請求或專用接口的方式獲取數據，并且對所交換數據進行格式和內容的檢查，最后將數據安全發送到目的地 ；在保持物理隔離的高安全性基礎上提供信息交換的功能 ；當前該項技術產品在涉密政務網與互聯網、銀行業務網和銀行辦公網之間的信息交換方面被廣泛采

10、用 。安全隔離與信息交換技術“網閘”工作原理：網閘主要提供的安全功能有 :安全檢查功能：數據完整性檢查、病毒查殺、惡意攻擊代碼檢查等。 身份認證功能：支持身份認證、數字簽名。 訪問控制功能：實行強制訪問控制。安全審計功能：建立完善日志系統 提供的信息交換功能有：支持定時/實時文件交換；支持支持單向/雙向文件交換(FTP)；郵件同步：支持標準的SMTP服務，安全、高可用性的郵件過濾策略，可為每個用戶配置不同的郵件交換策略，內外網郵件鏡像等。支持http Web方式；數據庫同步：雙向/單向數據同步，同步內容可定制，多種同步方式，數據可定時更新。支持多種數據庫：Oracle、Sybase、Infom

11、ix、DB2、SQL Server等多種主流數據庫。 技術物理所級硬件服務器/存儲系統架構技術物理所“科研資源信息支撐系統”(SRP)技物所辦公自動化OA(ARP)技物所設備資源管理(ARP)數字圖書館系統e-Science平臺系統e-Engineering平臺系統科研技術成果數字檔案系統財務/人事/公文/教育辦公自動化/業務協同設備/科研公共平臺資源管理公共網絡圖書館/SPIE支撐現代科研體系/網絡化研究協同工程項目監控/質量控制管理技術成果注冊/發布可控共享/查閱實施計劃I期建設內容（2010.06-2011.02）：研發數字圖書館網站統一管理和閱覽預約系統，解決部分圖書網站網絡用戶數受限

12、問題，并進行試運行。建立技物所自動化（基于新版ARP）辦公業務流程模擬系統，構建和驗證技術物理所內部審批流程網絡化實現的業務模式和可行性方案；選擇合適網絡設備進行測試，驗證技術物理所新型網絡架構系統（PublicNet、WorkNet和SecureNet)的可行性、安全性、使用方便性和易于管理性；實施計劃I期建設內容（2011.03-2011.07） ：在技術物理所各業務部門和研究室推廣OA(基于新版ARP的)辦公業務，實現技術物理所內部審批流程網絡化；實現基于Email/即時消息通信機制的科研和管理業務協同;構建并實現技術物理所新型網絡架構系統（PublicNet、WorkNet和Secur

13、eNet)的網絡化分，及業務數據存儲系統，實現和保障網絡科研工作的安全性、方便性和易于管理性；啟動“涉密網系統”建設.技術物理所“涉密網”連接示意圖實施計劃II期建設內容（2011.08-2011.12）構建技術物理所內部網絡視頻會議系統，提高辦公會議效率，降低成本；進一步挖掘OA辦公系統(新版ARP的)業務功能，完善、優化技術物理所內部審批流程網絡化應用功能，提高業務協同能力和水平，確保工作效率的提高；在某些研究室和課題組試運行面向項目和網絡化研究協同的e-Science平臺系統，改進和完善其功能和業務流程，使其符合技術物理所科研模式和業務需求；配合網絡系統改造，改進技術物理所級各種服務器/

14、存儲系統架構， 使其具有安全性、可擴展性、可靠性和魯棒性。實施計劃II期建設內容（2012.01-2012.07）實現科研人員的工作機在所級域控制服務器（Domain Controller Server）管理下進行統一用戶認證和節點資源安全監控 ；啟動工程項目過程跟蹤、產品質量保障管理信息系統(e-Engineering)技術需求說明書，尋找符合技術物理所工程項目需求的質量管理信息系統產品（質量控制管理分布在各個研發環節和子項目之中，這一部分的信息化發展需要結合不同類型全程質量控制（國標、軍標、硬件、軟件、服務等）體系和所級質量控制（宏觀）管理相結合進行）；完善和推進e-Science平臺系統功能和應用范疇，確保對科研業務效率的提高作用。實施計劃III期建設內容（2012.08-2013.